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Abstract of EP0432033 
Process for effecting a surveillance round of a 
nuclear site (5) consisting in recording in a central 
computer (22) connected to a radio frequency 
transmitter/receiver (24) a chain sequence of 
different reading points (12) assembling the sensors 
(10) constituting the round to be performed. This 
chain sequence is copied again into a memory of a 
portable microcomputer (26) carried by the 
patrolman on the round and connected to a radio 
frequency transmitter/receiver (28). Each reading 
point (12) is validated and this validation is 
transmitted to the central computer (22). The 
sensors are checked and any anomaly is reported to 
the central computer (22). All the checks performed 
are recorded in the portable microcomputer (26) and 
copied again at the end of the roxmd into the central 
computer (22) so as to be processed. 
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[) Procidfi de mise en oeuvre d'une ronde de surveillance d'installations nueltaires. 



^ Pn)c6d6 de mise en oeuvre d'une ronde de 
surveillance d'un site nud^aire (5) consistant & 
enregistrer dans un ordinateur central (22) 
connects h un 6metteur/r6cepteur de radiofir6- 
quence (24) un enciiaTnement de difKrents 
points de relev6 (12) regroupant des capteurs 
(10) consfituant la ronde ^ effectuer. Get 
enchaTnement est recopi6 dans une m§mo[re 
d'un microordinateur portable (26) emmen§ par 
le surveillant lors de la ronde et connects & un 
Smetteur/rScepteur de radiofirSquence (28). 
Chaque point de relev6 (12) est valid6 et cetle 
validafion est transmise S i'ordinateur central 
(22). Les capteurs sont contr6I6s et toute ano- 
malle est signal6e d i'ordinateur central (22). 
Tous les conb*les effectu6s sont enregistrSs 
dans ie microordinateur portable (26) et reco- 
pito & la fin de la ronde dans I'ordinateur central 
(22) de fagan ^ etre traitSs. 
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PROCEDE DE MISE EN OEUVRE D'UNE ROMDi Di SURVElLLAWeg D'HaSTALLATHQNi 
NUCLEAIRES 



La pr^ente invention a pour objet un proc6dS de 
mise en oeuvre d'une ronde de surveillance. 

Elle s'applique notamment di la surveillance sys- 
timatique de sites nucl^aires. 

Le fonctionnement automatique de certaines ins- s 
tallations nuciiaires nicessite une surveillance rSgu- 
liSre. Suivant un parcours dSterminS, un surveillant 
effectue une ronde pendant laquelle il relfeve les don- 
ates dSIivr^es pardes capteurs plac^ en diff^rents 
points de nnstallation ; il contr6le et Sventueiiement 10 
modifie r^t foncHonnel d'SquIpements (par exem- 
ple, ouverture ou fermeture d'une vanne...). L'accfes 
& certaines zones des installatibns peut etre difficile, 
voire mSme dangereux et il est bon de s'assurer aussi 
de la sScuritS du surveillant. is 

A la fin de la ronde, les rSsuItats des mesures 
effectuSes sont gSnSralement stockSs et utilise ii 
des fins de maintenance ou de traitementstatistique. 

On connaTt, par ie brevet frangais n" 2 585 145, 
un proc6d6 de surveillance d'une installation indus- 20 
trielle. L'opirateur charge de la ronde s'assure de 
I'IdenGfication des capteurs ou des gquipements k 
contreiergrSce k la lecture d'un num6ro d'identifica- 
tion codS rattachS A chaque capteur ou iquipement 
et k la comparaison automatique de ce numdro 25 
didentiflcab'on avec une r§fSrence prSalablement 
enregistrSe dans un syst§me tSmoin, le syst6me 
t§moin dSivrant a la suite de la comparaison un signal 
de validation. Les mesures effectu§es pendant la 
ronde sont enregistr§es dans le systSme tSmoin. 30 

Ce type de proc6d6 tend k d§responsabi!iser 
I'opSrateur. II permetde s'assurer du passage effectif 
de I'opgrateur aux points de mesure. 

L'analyse des mesures effectu6es pendant la 
ronde n'a lieu au plus tfit, qu'au retour de I'opdrateur 35 
au poste central de contrdle. Aucune decision concer- 
nant le fonctionnement de I'lnstailation industrielle ne 
peut gfre prise pendant la ronde. Ce d^calage tempo- 
rel entre les mesures et ieur analyse est pr§judiciable 
au bon foncfionnement de I'lnstailation : tout retard 40 
dans la consultation des rSsultats emp§clie des 
actions de maintenance rapides et efficaces. 

La pr6sente invention a pour but de foumir un pro- 
c6d§ de mise en oeuvre de ronde trSs souple autori- 
sant des actions de maintenace preventives. Un tfs 
"dialogue' entre une unit§ centrale de surveillance et 
le surveillant pennet de suivre le parcours de ce der- 
nier de point de mesure en point de mesure et de 
s'assurer ainsi du bon dSrouiement de la ronde. Cela 
pennet, en outre, de signaler en temps r6el toute ano- so 
malie constate lors d'une mesure et de prendre les 
dispositions nScessaires trds rapidement, sans atten- 
dre le retour du surveillant Le surv^llant est invest! 
de plus de Fesponsabillt^ : il peut decider d'effectuer 



des mesures complSmentaires ou des changemenfe 
d'Stat fonctionnel d'Squipement qui ne sont pas pr^ 
vus d i'origine, lois de la definition du parcours de la 
ronde. 

Dans ie procSdS seion I'invention, le surveillant 
joue un r5Ie actif. 11 est assists dans ses decisions par 
un outil micro-informatique portable connects par une 
liaison radio k VmM centrale : k la suite de la detec- 
tion d'une anomalie, ii peut decider de suspendre sa 
ronde pour effectuer des operations qui lui semblent 
necessaire, touten tenant infotmie I'mM centrale de 
surveillance. 

De manlSre plus precise, la pr^ente Invention 
conceme un piocSdS de mise en oeuvie i'uns ronde 
de surveDlance d'un site nuclSaIre sur iequel sont 
rgpartis des points de relevd regroupant au moins un 
capteur et^en au moins un iquipement prisentant un 
certain Stat fonctionnel, la ronde etant effectuSe par 
un opSrateur. Ce proc6d§ consiste S : 

(A) prdalablement, 

(a) enregistrer, dans un ordinateur central 
connects § un dmetteuir/nScepteurde radiofre- 
quence, 

(i) un enchatnement de points de relevS, 
de capteurs & oontrSler et des Squipe- 
ments & contiflleret/ou dont['§tat fonction- 
nel est i modifier, cet enchatnement 
constituant la ronde, 

(ii) des informations comprenantau moins 
des valours de reference, des seuils de 
tolerance, et des commentaires d'assis- 
tance k la decision de I'operateur concer- 
nant les points de releve, les capteurs k 
contrdler et les equipements k contrSler 
et/ou dontl'etat fonctionnel est A modifier, 

(b) recopier I'enreglstrement effectue en (a) 
dans un microordinateur portable connecte k 
un Smetteur/recepteurde ladkifirSquence, 

(B) lors de la ronde, 

(a) & chaque passage A un point de releve, 
(i) effectuer une validation attestant Ie pas- 
sage au point de releve ; i chaque valida- 
tion un signal de localisation du point de 
releve est transmis par I'emetteur 
connects au microordinateur portable au 
rScepteur connecte k I'ordinateur central 
et enregistre dans Fordinateur central, 
00 cohtrSler les points de mesure devant 
i'§tre ; les points de meswe deiivrant des 
infomnations, 

enregister ces informations dans le 
microordinateur portable, et les comparer 
aux Informations prienregistrSes concer- 
nant ces points de mesure de manidre k 
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d^tecter touts anomalie, 
(iii) contrOler et/ou modifier l'6tat foncUon- 
nel des ^quipements devant I'Stre, enre- 
gistrer des informations concernant ces 
dquipements et les comparer aux informa- 
tions pr6enregistr6es concernant ces 
iquipements de mani^re h d^tecter toute 
anomalie, 

toute detection d'anomalie en (ii) eten (iii) 
provoquant una Emission de la part de 
i'dmetteur du mlcroordinateur portable 
vers le i6cepteur de ToFdlnateur central, 
(D) k la fin de la ronde, les Infonmations enregis- 
trSes dans le mlcroordinateur portable sont leco- 
pi§es dans I'oFdinateur central de fagon h £tre 
traitSes. 

La validation ^ chaque point de relev6 atteste le 
passage du surveillant : elle pennet de le suivre, par 
rintermidiaire de I'ordinateur central, tout au long de 
la ronde. 

Grace au "dialogue' entre les ordinateurs, qui 
permet au surveillant de garder le contact avec la 
salie de contrQIe, toute anomalie est Imm^iatement 
communlqute ii I'ordinateur central et les dicisions 
de secours ou de maintenance peuvent itre pifees en 
temps utile. 

Le transfertdes informations relev6es pendant la 
ronde dans I'ordinateur central pennet un historique 
de ronde en ronde des diff^rentes mesures effec- 
tu6es. 

Les caractSristiques et avantages de I'invention 
apparaitront mieux aprfis la description qui suit, don- 
nSe d titre explicatif et nullement limitatif. 

Cette description se r&hre i une figure unique 
annexSe qui repr&ente sch§matiquement un site 
industriel sur iequel sont effectuSes des rondes de 
surveillance confbrm&nent au proc£d6 de I'invention. 

Ce site industriel 5 comporte des installations 
automafa'ques (non representees) dont le fonctionne- 
ment est contr616 par des capteurs 1 0 diss6min6s sur 
le site 5, mais regroupds autour de points de relev^ 
12. Des equipements 11 pr^sentant un certain etat 
fonctlonnel sont aussi rattachds k ces points de 
releve ; ces ^quipements peuvent Stre des vannes, 
des interrupteurs, ou autres. 

Ctiaque point de relevS 12 est localise sur le site 
5 et marqu6 par une etiquette supportant un code k 
barres d'identificaGon du poinL Pourlocallser un point 
de relevS 12, on peut par ecemple diviserle site 5 en 
niveaux : le niveau 1 correspond kun bStlment 14 ; le 
niveau 2 correspond k une partie du bailment dSsl- 
gnie sous le tenme de cellule 1 6 ; le niveau 3 corres- 
pond d une partie de la cellule d^signte sous le terme 
d'unite 18. Une units 18 peut comprendre plusieurs 
points de relev6 12. 

Sur la figure, le bStiment 14 est divis§ en deux cel- 
lules 18 sSpardes par un trait mixte. Les cellules 16 
sont divisees par des traits tiretSs en unites 18. Le site 



5 comprend aussi au moins une salle de contrfile 20 
dans laquelle est installs au moins un ordinateur cen- 
tral 22 connects k un Smetteur/rScepteiir de radiofre- 
quence 24. Cet ordinateur 22 peut §tre du type 

5 microordinateur. 

Diverses donnSes sont contenues dans un fichier 
general qui est tenu h jour aptks chaque ronde. Ce 
fichier enregisirS dans I'ordinateur central 22 contient 
tous les points de relevS 12 auxquels sont attribuSs 

10 des rSfgrences d'identification pemiettant leur locali- 
sation. Le fichier contient aussi la liste des capteurs 

10 et des Squipements 11 regroupSs autour des 
points de reievS 12. Ces capteurs 10 et Squipements 

11 sont repSris par des references d'identification. 
f5 Diverses informations compietent cette liste dans le 

fichier, par example : le type de capteur (thennique, 
eiectrique, sensible aux in-adiations, sensible aux 
fiimSes) ou d'equipement (vanne, interrupteur, 
ascenseur), la localisation gSographique, les valeurs 

20 ou les caracteristiques normalement attendues, des 
seuils de tolerance, les contrSIes k effectuer sur les 
donnees collectees lors des rondes, les valeurs rele- 
vees au cours des dlffiirentes rondes dejd effiectuees, 
la date et I'heure de ces relevees, les unites de 

25 mesure employees et toute autre Infbnnation permet- 
tant d'effectuer une surveillance ef!icace comme par 
exemple des commentalres d'assistance k la deci- 
sion concernant chacun des capteurs et equipe- 
ments. 

30 Ce fichier pemnet, entre autre, I'afflchage sur un 
moniteur video d'un plan du site industriel muni de 
tous les points de releve, les capteurs et equlpements 
k surveilier. 

Avant son depart pour la ronde, I'operateur choi- 

35 sit dans le fichier central un enchalhement de points 
de releve 12, de capteurs 10 k oontrfiler et d'equipe- 
ments k contr6Ier et/ou dont retat fonctlonnel est k 
modifier. Cet enchalhement est enregistre dans i'odi- 
nateur central 22 : il definit parle parcours de la ronde 

40 sur le site 5. Sont aussi enregistr6es les infonnations 
(ou une partie de ces infonnations, mais au moins les 
valeurs de reference, des valeurs hlstoriques corres- 
pondant aux cinq derniers relev6s par exemple, des 
seuils de tolerance, et des commentalres d'assis- 

45 tance k la decision) concernant les points de releve 
12, les capteurs 10 etequipements 11 k surveilier. 

Des parcours types munis des infbnmafions les 
concernant sont aussi disponibles. lis evitent k I'ope- 
rateur de redefinir k chaque depart son parcours 

50 complet Ces parcours types peuvent etre modifies k 
volonte. 

Lorsque I'enchaTnement est etabli, on d6finit une 
dur6e theorique necessaire au trajet entre chaque 
point de relev6 12. Cette durSe est enregistr6e dans 
55 une memoire de I'ordinateur central 22 pour chaque 
trajet entre deux points de releve 12. 

Chaque ronde demanre de la salle de contrdle 20, 
oil le surveillant recopie I'enchalhement etabli ainsi 
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que les informations s'y rattachantdans une mStnoIre 
d'un microordinateur portable 26 muni d'un 6cran 
associS d un Smetteur/rdcepteur de radiofrSquence 
28. Ce microordinateur 26 est aussi muni d'un pistolet 
pour la lecture d'un code d banes 30. 

GrSce h ces donnSes, le microordinateur 26, 
emportS lors de la ronde, guide le surveillant en lui 
indiquant vers quel point de relev^ 1 2 se dirigeret les 
capteurs 10 ou 6quipements a contrdler. 

Achaque passage d un point derelev^ 12, le sur- 
veillant lit le code S ban-es portant la r^fSrence d'iden- 
tification du point avec le pistolet 30. Cette lecture du 
code ^ banres consUtue une validation du passage de 
l'op§rateur au point de relevg 12. Le microordinateur 
28 enregistre ia lecture et lui attribue un horaire de 
passage grSce k une lioiloge inteme. De plus, le 
microordinateur 26 affiche sur I'icran un message 
confimiant i I'opSrateurque le pointde relev6 est bien 
celui pr£vu dans I'enchatnement constltuant la ronde. 
Dans le cas contraire, rafTictiage ports sur I'Scran du 
microordinateur portable indique le point de relevd 
nonnalement prdvu. A ce stade TopSrateur a le choix 
entre confirmer la modification de I'ordre pr6vu en 
validant cette infomiation sur le clavier ou de se diri- 
ger vers le point de relevS affichS et ^ refaire sur place 
une lecture d'identification par lecture du code k 

A chaque lecture d'une rSf^rence d'identification 
d'un point de relev6, un signal de localisation est 
transmis par I'Smetteur 28 connects au microordina- 
teurportable 26 vers le r§cepteur24 connects & I'ordi- 
nateur central 22. La reception du signal a pour effet 
de dSclencher une horloge interne & I'ordinateur 22. 
Si la validation suivante n'est pas effectuSe alors que 
la dur6e thSorique entre deux validations, d^finie pr6- 
c6demment, est icouMe, une alanne estdSclenciiSe 
par I'ordinateur central 22. Cette alarme peut etre 
dans un premier temps, un signal transmis par I'imet- 
teur 24 associ^ & I'ordinateur central 22 vers le rdcep- 
teur 28 associS au microordinateur portable 26. Ce 
signal dSdenche une Emission sonore et/ou visuelle 
ou bien I'afTictiage d'un message sur I'Scran du 
micoordinateur26. Le surveillant doit alors rSpondre 
parun message qu'il entre dans iemicroordinateur26 
et qui est transmis par Emission radiotir6quence k 
I'ordinateur 22. En cas de non rSponse, I'ordinateur 
22 peut alerter une Squipe de secours qui intervient 
d'autant plus rapidement que la localisation du sur- 
veillant est connue. 

A ctiaque point de relevS 12, le surveillant relive 
les informations d^livr^es par les capteurs 10 et les 
enregistiB dans une mSmoire du microordinateur por- 
table 26. II effectue aussi les contrfiles et^ou les chan- 
gements d'£tat fonctionnel des Squipemente 11 et 
enregistre des infonnnations concemant ces 6quipe- 
ments. 

Pour chaque capteur 10 ou Squipement 11, le 
microoFdinateur26 proc&de k une comparaison entrs 



ces informations et les valeurs pi^enregistries 
conespondant & un foncfionnement noimal des ins- 
tallations. Cette comparaison ainsi que la definition de 
seuils de tcdSrance pennet de dStecter une anomalie 

s de ibnctionnement 

Aprte chaque saisie d'inibrmations concemant 
les capteurs 10 ou les i§quipements 11, le surveillant 
doit effecluerune validation. Lorsque la valeurvalidSe 
est hors-norme, le microordinateur 26 imet, par 

10 I'intermSdiaire de I'Smetteur 28, un message vers 
I'ordinateur central 22. Ce dernier, suivant le capteur 
10 deficient et le type d'anomalie, alerte une Squipe 
de maintenance qui peut op§rer rapidement et effica- 
cement Eventueliement, I'ordinateur central 22 peut 

IS automafiquement couper certains circuits Slectriques 
ou autres. 

Lorsqu'un foncfionnement anonmal est constats, 
le suiveaiant peut afficher les informations historlques 
m^oilsies dans le microordinateur portable 26 et 

20 concemant les mesures effectuies lors des prici- 
dentes rondes. Le microordinateur portable 26 affiche 
aussi les commentaires d'aide k la decision etle sur- 
veillant peut, selon les cas, changer i'odre de pas- 
sage aux points de relevS 12, verifier des capteurs 1 0 

25 ou Squipements 1 1 non prSvus lors de la definition de 
la ronde, voire interrompre sa ronde, tout en tenant 
informs I'ordinateur central 22 parrintenmSdiaire de la 
liaison radiofrSquence. 

Pour chaque capteur 10 ou iquipement 11 

30 contr6ie, le surveillant a la possibility d'enregistrer 
des commentaires sur le fonctbnnement des installa- 
tions. Ces commentaires favorisent une maintenance 
preventive efficace puisqu'ils permettent de prSvenir 
les incidents. Par exemple, une Squipe de mainte- 

35 nance alertSe par ces commentaires peut remplacer 
telle ou telle pifece avant que celle-ci ne se detSriore, 
des qu'elle prSsente des signes de defeillance. 

A la fin de la ronde, les infonmations lues sur les 
capteurs 10 et contenues dans une memoire du 

40 microordinateur portable 26 sont enreglstrees dans 
une memoire de I'ordinateur central 22 de maniere i 
y etre traitees ; le fichier central est aussi mis e jour. 
Le traitement peut Stre une statisb'que sur un grand 
nombie de rondes des evolutions des Informations 

45 deiiviees par les capteurs ou une analyse de derive 
des indications reieveessuries capteurs. On obfient 
aussi, d volonte, une edition sur papier de toutes les 
infonmations. 

Le precede selon I'invention permet de suivre plu- 

50 sieurs surveillants k partir de la m§me salle de 
contrfile. La liaison permanente entre I'ordinateur 
central et le microordinateur portable permet des pri- 
ses de decision rapides et efficaces. 

GrSce & cette liaison et aux infbmriations conte- 

S9 nues dans le miooordinateur portable, le surveillant 
peut analyser des situations anormales et agir en 
consequence ; II est rssponsable de ses aetes, tout 
en restant sous le controle de roidinateur central. 
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Revendlcations 

1. Proc6d6 de mise en oeuvre d'une ronde de sur- 
veillance d'un site nucl6alre sur lequei sontrSpar- 
tis des points de relevS regroupant au moins un 
capteur et/ou au moins un Squipement prteen- 
tant un certain Sbat foncQonnel, la ronde &a.nt 
effectuSe par un opSrateur, caract6ris£ en ce qu'il 
consiste & : 

(A) prSalablement, 

(a) enregistrer, dans un otdinateurcenfiai 
connects h un Smetteur/rScepteur de 
radiofr6quence, 

(i) un encliaTnement de points de 
relevi, de capteur k contrSier et des 
dquipements k contr&ler et/ou dont 
I'Stat fbnctionnei est k modifier, cet 
enchatfiement constituant la ronde. 



moins des valeurs de rSfirsnce des 
seuils de toISrance, etdes commental- 
res d'assistance k la decision de l'op6- 
rateur concemant les points de relev6, 
les capteurs k contrfller et les Squipe- 
ments k contrSlerettou dontl'Statlbnc- 
tionnei est k modier, 
(b) recopier i'enreglsfrement effectud en 
(a) dans un microordinateur protable 
connects k un Smetteur/rScepteur de 
radiofr§quence. 
(B) lors de la ronde, 

(a) k ciiaque passage k un point de relevS, 

(i) effectuer une validation attestant le 
passage au point de relevS ; k chaque 
validation un signal de locaiisafion du 
point de relevS est transmis par I'Smet- 
teur connects au microonlinateur por- 
table au rScepteur connects k 
I'ordinateur central et enregistrS dans 
Tordinateur central, 

(ii) contraier les points de mesure 
devant I'Stre; les points de mesure 
dSlivrantdes infomnations, 
enreglster ces infbnnations dans le 
microordinateur portable, et les 
comparer aux infomiafions prSenregis- 
trSes concemant ces points de mesure 
de maniSre k dStecter toute anomalie, 
(ill) contrfiler et/ou modifier I'Statlbnc- 
tionnel des Squipements devant I'Stre, 
enregistrer des infomiafions concer- 
nant ces Squipements et les comparer 



ble vers le rScepteur de I'ordinateur 
central, 

(D) k la fin de la ronde, les informations enre- 
gistrSes dans le microordinateur portable sont 
recoplSes dans I'ordinateur central de fagon k 



2. ProcSdS selon la revendlcation 1 , caractSrisS en 
ce que, suite aux Stapes (B)(aXli) ou (B}(a}(iiQ, 
I'enchaTnement de points de relevS (12), de cap- 
teurs (10) et d'Squlpements (1 1) est Sventuelle- 
ment modlfiS, une Smission radiofrSquence du 
microordinateurportable (26) vers le rScepteur de 
I'ordinateur central (22) Informant I'ordinateur 
central (22) des mod'tfications. 

3. ProcSdS selon la revendlcation 1, caractSrisS en 
ce que, suite aux Stapes (B)(a)(ii) ou (B)(a)(iii), la 
ronde est interrompue, une Smission radlofrS- 



concemant ces Squipements de 
maniSre k dStecter toute anomalie, 
toute dStection d'anomalie en (ii) eten 
(110 provoquant une Smission de la part 
del'Smetteurdu microordinateur porta- 



rScepteur de I'ordinateur central (22) Infonnant 
I'ordinateur central (22) de I'inteiruption. 

4. ProcSdS selon la revendlcation 3, caractSrisS en 
25 ce que, aprSs u ne intemjption, la ronde est Sven- 

tuellement reprise k partir de n'impoite quel point 
deielevS(12). 

5. ProcSdS selon la revendlcation 1, caractSrisS en 
30 ce que la validation d'un point de relevS (12) 

consiste k lire un code k ban-es associS au point 
de relevS (12). 

6. 6. ProcSde selon la revendication 1, caractSrisS 
35 en ce qu'un fichier des points de relevS (12) et de 

leur localisation sur le site (5) contenant en outre 
une liste des capteurs (10) et des Squipements 
(11) regroupSs S chaque point de relevS (12) est 
enregistrS dans I'ordinateur central (22). 

40 

7. ProcSdS selon la revendication 6, caractSrisS en 
ce que i'enchalnement constituant la ronde est 
dSterminS k partir de ce fichier. 

45 8. ProcSdS selon la revendication 1 , caractSrisS en 
ce que I'encliaTnement constituant la ronde est 
choisi parmi une liste d'enctialnements prSalable- 
ment Stablis enregistrSs dans I'ordinateur central 
(22). 

50 

9. ProcSdS selon la revendication 1 , caractSrisS en 
ce qu'une durSe thSorique nScessaire au trajet 
entie chaque point de relevS (12) estenregistrSe 
dans I'ordinateur central (22) ; 
55 au cours de la ronde, aprSs chaque validation une 
horloge est dSclenchSe par I'ordinateur central 
(22) : si la validation suivante n'est pas effectuSe 
aiors que la durSe thSorique est ScoulSe, une 
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